Elimină reclamele “The ArialText font was not found” (Ghid gratuit) - Instrucţiuni de înlăturare virus

Ce este Reclamele “The ArialText font was not found”?

Escrocheria “The ArialText font was not found” ţinteşte utilizatorii de Internet Explorer, infectându-i cu ransomware

Reclamele “The ArialText font was not found” sunt pop-ups înşelătoare, purtătoare de malware, care sugerează instalarea în sistem a unui fişier maliţios. Poate fi un ransomware, troian, sau un alt virus folosit de către criminalii cibernetici pentru a vă urmări de la distanţă sau pentru a vă infecta PC-ul cu un scop anume. Această escrocherie nouă este asociată campaniei de promovare maliţioasă, RoughTed, , şi este similară escrocheriei “The HoeflerText font wasn’t found”. Popup-ul înşelător apare pe website-uri maliţioase care afişează un text modificat şi acţionează un pop-up „Message from webpage” care spune „Microsoft Font Pack not installed!”. Dacă victima apasă OK, pagina web maliţioasă afişează un mesaj precum că fontul ArialText nu a fost găsit şi sugerează că „pagina web pe care încerci să o încarci este afişată incorect, deoarece foloseşte fontul „ArialText”. Pentru a fixa eroarea şi pentru a afişa textul, trebuie să încărcaţi „Microsoft Font Pack”. Mesajul înşelător oferă numele fabricantului, versiunea curentă a pachetului de font, şi „ultima versiune” necesară a pachetului de font. Utilizatorii atenţi vor observa imediat greşeli evidente de scriere, rămase în pop-up, şi le va oferi un semnal de alarmă precum că trebuie să blocheze imediat reclamele “The ArialText font was not found”.

Cu toate acestea, unii utilizatori pot fi convinşi cu uşurinţă că această actualizare este necesară, mai ales când acel mesaj fals are logo-ul lui Mcrosoft. Apăsarea pe butonul „Update” deschide o fereastră care vă întreabă ce să facă cu fişierul ArialFondLight.zip, care conţine sarcina utilă, maliţioasă. Arhiva ZIP conţine un fişier JavaScript numit ArialFont.js. Acest fişier trimite o cerere GET unui domeniu maliţios, sobberinfo[.].com şi descarcă în sistem două fişiere – 36d4.exe (salvat pe ecran), şi mMSBuild.exe în dosarul MSBuild in C:\ Disk. După activare, acestea îşi arată originele reale – acestea sunt executabilele temutului ransomware Cerber, un virus care modifică datele la nivel structural aplicând multipli algoritmi de criptare. Prin urmare, dacă observaţi că browserul web vă redirecţionează către website-uri suspicioase care sugerează instalarea lui ArialText sau Microsoft Font Pack, părăsiţi imediat acele site-uri şi scanaţi-vă sistemul cu un program anti-malware decent, precum FortectIntego pentru a verifica dacă PC-ul dumneavoastră nu este infectat cu vreun malware.

În cazul în care, din greşeală, aţi instalat malware-ul forţat de aceste pagini înşelătoare, nu vă grăbiţi să plătiţi recompensa înainte să verificaţi dacă aveţi copii de rezervă ale fişierelor. Dacă aveţi copii ale datelor, implementaţi eliminarea virusului “The ArialText font was not found” înainte de a face altceva. Reţineţi – astfel de malware-uri sunt extrem de sofisticate şi ar trebui să le trataţi în mod profesional. Nu ar trebui să luaţi în considerare plata recompensei decât dacă nu vă puteţi permite să pierdeţi datele. Reţineţi – escrocii nu sunt obligaţi să vă dea uneltele de decriptare, şi este posibil să nu le primiţi chiar dacă plătiţi recompensa. În cele din urmă, trebuie să vă amintim că plătind veţi ajuta criminalii să îşi continue activităţile maliţioase, cu mai multă motivare. Ideal ar fi să nu îi lăsaţi să vă implice în schemele lor răufăcătoare!

Virusul “The ArialText font was not found” caută să înşele victimele să instaleze un pachet fals de font care conţine un fişier JS, maliţios. Acest fişier se poate conecta la un anumit domeniu şi să descarce ransomware de pe acesta.

Ingineria socială convinge victimele să instaleze manual viruşi maliţioşi

Conform postării de pe blogul MalwareBreakDown, campania de promovare maliţioasă a fost observată pentru prima dată pe rojadirecta[.]me, care este un site de redare online. Website-ul implementează redirecţionări repetitive către diverse website-uri dubioase, ce conţin scripturi pentru reclame. Aceste site-uri, în general, afişează multe popup-uri înşelătoare, care sunt proiectate pentru a părea mesaje informaţionale reale din browser. Se pare că toate aceste website-uri de phishing, ce sunt implicate în campania de promovare maliţioasă, au fost înregistrate de un individ a cărui adresă de email este onishekovic[at]bk.ru. După mai multe redirecţionări de URL, campania maliţioasă trimite victima pe un ultim site care conduce la pagina kitului de exploatare RIG. Website-ul maliţios, care funcţionează ca şi o poartă către kiturile de exploatare RIG, afişează mesajul cu ArialText font. În acest moment, se cunoaşte că acest pop-up apare doar pentru utilizatorii de Internet Explorer; totuşi, suntem siguri că escrocii vor îmbunătăţi tehnica precum au făcut escrocii HoeflerText, şi vor extinde compatibilitatea astfel încât să poată fi înşelaţi şi utilizatorii de Chrome şi Firefox. Dacă doriţi să vă protejaţi calculatorul de astfel de atacuri, evitaţi apăsarea pe link-uri online, ciudate, aflaţi care sunt cele mai periculoase website-uri de pe internet, şi instalaţi un program anti-malware, actualizat. Crearea copiilor de rezervă ale fişierelor vă poate salva datele în cazul unui atac ransomware, deci nu ezitaţi şi creaţi-vă copii IMEDIAT.

Eliminarea virusului “The ArialText font was not found”

Nu mai amânaţi şi eliminaţi imediat virusul “The ArialText font was not found”. Dacă pop up-ul descris apare zilnic pe ecranul dumneavoastră, trebuie să ştiţi că pot fi două cauze pentru care întâlniţi aceste alerte înşelătoare, zilnic. Fie sunteţi infectat cu un spyware sau malware chestionabil, fie aveţi tendinţa să navigaţi pe website-uri periculoase, destul de des. Prin urmare, dezinstalarea adware-ului care le afişează şi evitarea vizitării site-urilor nesigure este o idee bună. Ghidul oferit mai jos introduce bazele de eliminare a lui “The ArialText font was not found”.